Infrastructura IT de business a CONPET S.A. a fost atacată cibernetic. Incidentul a avut loc pe 3 februarie 2026. Această companie este operatorul Sistemului Național de Transport al Petrolului. Site-ul lor oficial a devenit temporar complet inaccesibil pentru vizitatori. Totuși, transportul național de țiței și gazolină a continuat normal. Comunicatul oficial din 4 februarie a explicat imediat motivul succesului. Sistemele SCADA de control industrial nu au fost absolut deloc afectate. Separarea rețelei de birou de cea industrială a fost esențială. Această separare inteligentă a transformat incidentul într-o simplă știre scurtă. Evitarea unei crize energetice majore a fost un real succes. Hai să vedem cum funcționează concret această barieră de protecție. Orice antreprenor cu facilități de producție trebuie să înțeleagă acest concept.
Ce s-a întâmplat în timpul atacului de la CONPET?
Compania a anunțat oficial atacul asupra rețelei sale de business. Echipamentele care controlează fizic pompele de petrol au rămas intacte. Rețeaua de telecomunicații interne a funcționat fără întrerupere. CONPET a sesizat imediat procurorii din cadrul DIICOT pentru o anchetă. De asemenea, au colaborat strâns cu autoritățile de securitate cibernetică. Detaliile tehnice profunde ale atacului inițial nu au fost comunicate. Nu vom specula absolut deloc pe marginea acestor informații tehnice. Ceea ce contează cu adevărat enorm este decizia care nu s-a luat. Operatorii nu au fost obligați niciun moment să oprească pompele. Dacă calculatoarele ar fi împărțit aceeași rețea, oprirea era inevitabilă. Ar fi fost un dezastru similar cu alte cazuri celebre recente.
De ce separarea rețelelor este o decizie vitală?
Rețeaua calculatoarelor de birou (IT) este întotdeauna partea cea mai expusă. Aici găsim cutiile de e-mail, aplicațiile de contabilitate și navigatoarele web. Este locul pe unde intră aproape orice atacator cibernetic modern. Pe de altă parte, rețeaua industrială (OT) produce un impact fizic. Dacă zona industrială este compromisă, pompele scapă de sub control. O fabrică infectată nu pierde doar site-ul, ci își oprește utilajele. Un auditor tehnic va pune o singură întrebare extrem de simplă. Dacă atacatorul controlează complet calculatoarele din birou, ce pățește producția? Răspunsul corect și sănătos trebuie să fie întotdeauna „absolut nimic”. Atacatorul nu are voie să treacă dintr-o rețea în alta neobservat.
| Măsura tehnică de securitate | Efectul de protecție în practică |
|---|---|
| Zone complet distincte (Firewall) | Rețeaua de business este separată fizic de utilajele din hală. Virusul este blocat la poartă. |
| Conturi de acces separate | Parola contabilei nu oferă absolut niciun drept de modificare a comenzilor industriale. |
| Controlul furnizorilor (MFA) | Furnizorii externi se conectează la utilaje doar folosind o autentificare în doi pași. |
Unde se rupe lanțul în fabricile mai mici?
Adesea efectuăm evaluări tehnice în foarte multe companii industriale mici. Vizităm fabrici, stații de tratare a apei sau diverși operatori locali. Din păcate, întâlnim extrem de frecvent fix opusul poveștii de succes. Găsim o singură rețea informatică plată și lipsită de bariere. Serverul utilajelor stă fix în aceeași rețea cu laptopurile angajaților. Orice virus primit pe e-mail ajunge direct la linia de control. Furnizorii de automatizări intră frecvent de la distanță direct pe echipamente. Ei folosesc o parolă simplă și comună pentru întreaga lor echipă. Nu există istoric de conectare și nicio autentificare complexă și sigură. În plus, copiile de siguranță ale utilajelor lipsesc cu desăvârșire.
Ce ar fi schimbat în rău deznodământul acestui incident?
La CONPET, deznodământul atacului a fost unul extrem de bun. Dar cum s-ar fi ajuns totuși la un adevărat dezastru tehnic? Un singur cont de birou cu acces la producție era fatal. O simplă regulă de firewall uitată deschisă aducea haosul imediat. Un acces direct al furnizorului oferea o intrare necontrolată hackerilor. Orice mică breșă transforma atacul informatic într-o oprire a transportului. Acesta este exact motivul pentru care a apărut și directiva europeană NIS2. Această legislație cere măsuri de apărare absolut proporționale cu marele risc. Segmentarea rețelelor este de fapt prima măsură total obligatorie astăzi. Orice companie modernă cu procese fizice are nevoie urgentă de ea.
Ce poți face chiar săptămâna aceasta pentru fabrica ta?
Oprește-te un moment și desenează pe hârtie zonele companiei tale. Verifică imediat cu echipa IT dacă aveți firewall funcțional între ele. Dacă rețeaua este complet deschisă, fabrica ta trăiește doar din speranță. Listează absolut toate căile externe de acces ale tuturor partenerilor. Asigură-te că absolut toți folosesc doar autentificarea în doi pași. Găsește angajații care au acces total în ambele rețele ale companiei. Începe chiar astăzi separarea conturilor și a privilegiilor lor tehnice. Cere urgent partenerilor tăi copiile de siguranță ale mașinilor de producție. Fă un audit IT pentru firme cu scopul preîntâmpinării dezastrului. Specialiștii pot configura cele mai noi soluții de securitate cibernetică disponibile astăzi. Cere suport în pagina de contact și hai să securizăm liniile tehnologice.